CloudFlare - pierwsze testy

[Amfidiusz]

O CloudFlare w sieci jest głośno od około pół roku. Zachęcony pozytywnymi opiniami postanowiłem wypróbować oferowany przez nich darmowy plan. I muszę przyznać, że jestem zachwycony

Z czym to się je?

Ustawiając język polski na stronie nic się niestety nie dowiecie o możliwościach oferowanych przez firmę:

Szybkie działanie strony

Broad zabezpieczenia

Potężny statystyki dotyczące użytkowników

Spokój, związanych z prowadzeniem strony internetowej, dzięki czemu można wrócić do tego, co kochasz

Tak, Google Translate w pełnej okazałości

W skrócie: CloudFlare można określić jako Content Delivery Network, czyli systemem zintegrowanych serwerów rozsianych po całym świecie, które pozwala na szybsze dostarczanie treści użytkownikowi końcowemu dzięki ładowaniu jej z data center najbliższemu jego lokalizacji. Całkiem niedawno CloudFlare otworzyło swój serwer także w Warszawie, dzięki czemu pingi dla polskich odbiorców powinny zmaleć w jeszcze większym stopniu.

W praktyce polega to na wyświetlaniu użytkownikowi strony zapisanej w pamięci podręcznej serwerów CDN, odciążając dzięki temu serwer, na którym strona się znajduje, a w efekcie przyspieszając cały proces.

I to działa?

Przeprowadziłem różne testy ładowania strony za pomocą aplikacji dostępnych w internecie. Na nich nie widać zmian. Jednak w odczuciu użytkowników jak i moim, strona i forum ładują się szybciej. W szczególności dotyczy to grafik i innych elementów statycznych.

Jak to skonfigurować?

Cały proces "instalacji" CloudFlare polega na przekierowaniu adresów DNS domeny na serwery firmy. I tyle, nic więcej. Aplikacja krok po kroku wyciągnie wszystkie inne informacje, w tym IP serwera, z którego ma pobierać stronę. Nie wiąże się z tym również żaden downtime dla forum, gdyż CloudFlare już wie, co ma robić, gdy nastąpi propagacja domeny na ich serwery.

Co jest w pakiecie?

CloudFlare to nie tylko szybsze wczytywanie strony. Dzięki aplikacjom chmurowym, w tym wbudowanemu firewallowi, zwiększa także bezpieczeństwo strony. Przede wszystkie uniemożliwia przeprowadzenie ataku DDOS, gdyż atakujący wyłączając jeden serwer pozostawia setki innych, z których strona zostanie załadowana.

Ponadto, udostępniony został moduł znany nam z IPB nazwany przez IPS Spam Monitoring Service (SMS). Wyłapuje on oflagowanych spamerów i wyświetla im captchę podczas wizyty na stronie. Dostajemy także wykaz wszystkich postów napisanych przez boty, które przejdą captchę.

Razem z darmowym kontem dostajemy także całą masę aplikacji webowych, które możemy uruchomić na stronie jednym kliknięciem. Znany nam z IPB jest VigLink. Oprócz tego istnieje cała lista programów lojalnościowych, zarobkowych czy statystycznych, niektóre płatne, niektóre darmowe, ale wszystkie sprowadzają się do włączenia i ewentualnie podania maila i hasła. U mnie możecie znaleźć np. zakładkę Rewards czy dodatkowe info po zaznaczeniu słowa (hasło encyklopedyczne i wymowa).

Oprócz tego dostajemy mnóstwo wykresów i wykresików. Więcej tego niż w GA! Wszystkie jednak porównują odwiedziny botów/crawlerów i normalnych użytkowników. Ponadto, statystyki twierdzą, że CloudFlare oszczędziło mi w przeciągu tego tygodnia ponad 20k zapytań i 600MB transferu. Całkiem nieźle!

Do dyspozycji mamy także listę odwiedzin przez boty oznaczone czerwona flagą oraz akcję, która została w stosunku nich podjęta.

Oprócz dodatkowych narzędzi, dzięki rozsianiu naszej strony w chmurze, będzie ona dostępna także wtedy, gdy padnie serwer główny, na którym strona się fizycznie znajduje! Drobne przerwy administracyjne nie będą miały więc wpływu na uptime strony, gdyż zostanie wyświetlona jej wersja z pamięci podręcznej!

Gdzie można to zobaczyć w akcji?

Zapraszam na swoje forum: http://laxer.eu/

I na koniec video

[makensis]

Same superlatywy widzę, a po wejściu na stronę szarą rzeczywistość..

Myślę, że połowa internautów w tym momencie wraca do wyszukiwań Google, także podziękuję CloudFlare za "taką" ochronę, szczególnie że na stronie z komunikatem aż roi się od reklam i przypomina to bardziej Adfly niż prawdziwy system zabezpieczeń przez DDOS.

[semenedar]

Już się kiedyś spotkałem z podobnymi akcjami. Posiedziałem chwilę na stronie, chciałem spokojnie poczytać i co kilka minut, musiałem rozwiązywać łamigłówki z capatchy. Dziękuję z góry za taką innowację, również.

[Jakub]

Zabezpieczenia można wyłączyć i korzystać tylko z optymalizacji.

Amfi, używasz Rocket Loader?

[Amfidiusz]

@makensis, strona rzeczywiście wygląda ohydnie. Ale takie ma chyba zadanie - odstraszać spamerów Bo powód, dla którego nie CoudFlare nie chciało Cię wpuścić na stronę, jest dobrze widoczny na samym dole. Nikt do tej pory nie zgłaszał mi podobnych problemów.

@Jakub, Rocket Loader jest włączony i nie widzę obecnie żadnych komplikacji z IP.Board

[makensis]

Powód jest taki, że korzystam z publicznego IP, który otrzymałem od mojego providera. Spamerzy to w 99.9% boty, więc reklamy są skierowane dla ludzi. Jedyne co cieszy w CloudFlare to zabezpieczenia przed DDOS, ale to też można zapobiec subskrybując aktualne listy serwerów botów.

Edytowane 16 Października 2012 przez makensis

[Jakub]

@Amfi, Rocket Loader masz ustawiony na automat czy ręcznie dodawałeś? Ja u siebie zauważyłem denerwujące opóźnienie w ładowaniu czy też raczej przetwarzaniu JS. Ty też tak masz?

[Amfidiusz]

Nie zauważyłem.